Polityka prywatności
Ostatnia aktualizacja: 14 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie E8 Matematyka (e8.matmaok.pl) jest BBNET Bartosz Behrendt, z siedzibą pod adresem ul. Wiślana 40, 44-119 Gliwice, NIP 631-101-46-80. W sprawach dotyczących danych osobowych można się kontaktować pod adresem: bartek@maximus.pl.
2. Konto rodzica/opiekuna a dane dziecka
Serwis jest przeznaczony dla uczniów przygotowujących się do egzaminu ósmoklasisty, ale konto zakłada i kontroluje wyłącznie rodzic lub opiekun — to jego adres e-mail jest kontem w serwisie. Konto powstaje na dwa sposoby: automatycznie po zakupie w sklepie (adres z zamówienia) albo przez samodzielne podanie adresu e-mail na stronie logowania — konto bez zakupu jest darmowe i służy do zapisywania wyników ćwiczeń rachunkowych.
Dziecko korzysta z platformy w ramach tego samego konta, pod nadzorem rodzica/opiekuna. Dane o postępach w nauce (rozwiązane zadania, wyniki ćwiczeń rachunkowych, rozmowy z asystentem AI) są gromadzone w ramach konta rodzica/opiekuna w celu przygotowania dla niego cotygodniowego raportu — nie zakładamy odrębnych kont ani odrębnej zgody dziecka. Konto powinien zakładać rodzic lub opiekun, a nie dziecko samodzielnie.
3. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Założenie konta, logowanie bez hasła (magic link), wysyłka raportu postępów | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane zamówienia (Shopify) | Numer zamówienia, zakupiony produkt i okres dostępu — potwierdzenie uprawnienia do korzystania z serwisu | Wykonanie umowy |
| Wyniki zadań i quizów | Dział, typ zadania, poprawność odpowiedzi — do raportu dla rodzica i statystyk trudności zadań | Wykonanie umowy |
| Wyniki ćwiczeń rachunkowych | Jedno podsumowanie na zakończone ćwiczenie: rodzaj ćwiczenia i ustawienia, liczba poprawnych i błędnych odpowiedzi, czas oraz liczba użytych podpowiedzi — do wyświetlania statystyk i rekordów w koncie oraz do raportu dla rodzica. Ćwiczyć można bez logowania — wyniki zapisane bez konta nie są powiązane z żadną osobą | Wykonanie umowy (prowadzenie konta) |
| Zgoda na e-maile marketingowe | Informacja, czy i kiedy wyrażono dobrowolną zgodę na wiadomości o nowościach i materiałach do nauki. Zgoda nie jest wymagana do założenia konta ani korzystania z serwisu | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Treść pytań do asystenta AI | Wygenerowanie odpowiedzi/wskazówki — przekazywane do dostawcy AI (patrz pkt 5) | Wykonanie umowy |
| Liczba zapytań AI i zużycie | Dzienny limit zapytań, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Dane techniczne (adres IP, logi serwera) | Standardowe logi hostingu — bezpieczeństwo, diagnostyka błędów | Prawnie uzasadniony interes |
4. Ciasteczka i podobne technologie
Serwis używa jednego ciasteczka technicznego, niezbędnego do jego działania:
e8_session— utrzymuje sesję zalogowanego użytkownika (httpOnly, ważne 30 dni). Zapisywane wyłącznie po zalogowaniu się przez link e-mail — nie jest to ciasteczko śledzące ani marketingowe, więc zgodnie z art. 173 ustawy Prawo telekomunikacyjne nie wymaga odrębnej zgody (jest niezbędne do usługi, o którą użytkownik wyraźnie poprosił).
Dodatkowo w przeglądarce ucznia zapisywane są lokalnie (mechanizm localStorage, nie ciasteczka) trzy informacje, wyłącznie po to, żeby uczeń zobaczył je przy kolejnej wizycie:
e8_diagnoza— wynik ostatniego egzaminu wstępnegoe8_trening_lokalne— podsumowania ostatnich 20 ćwiczeń rachunkowyche8_trening_ustawienia— ostatnio wybrany poziom ćwiczeń
Te dane nie opuszczają urządzenia w tym celu i można je usunąć, czyszcząc dane witryny w przeglądarce.
Serwis nie używa ciasteczek analitycznych, reklamowych ani śledzących (np. Google Analytics, Meta Pixel) — jeśli to się zmieni, ta polityka zostanie zaktualizowana, a tam gdzie wymagane, dodana zostanie zgoda.
5. Komu przekazujemy dane
Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.
6. Okres przechowywania danych
Dane konta i historii nauki przechowujemy przez czas posiadania aktywnego lub wygasłego dostępu, a po jego wygaśnięciu — przez okres 3 lat od wygaśnięcia ostatniego dostępu, chyba że wcześniej zażądasz usunięcia danych. Tokeny logowania są ważne 15 minut i tracą znaczenie po jednorazowym użyciu lub wygaśnięciu.
7. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Zgodę na e-maile marketingowe możesz wycofać w każdej chwili, pisząc na bartek@maximus.pl — wycofanie nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej ani na możliwość dalszego korzystania z serwisu.
Aby skorzystać z tych praw, napisz na bartek@maximus.pl. Na dziś realizujemy takie żądania ręcznie — nie ma jeszcze samoobsługowego panelu do usunięcia lub pobrania konta.
8. Bezpieczeństwo danych
Połączenie z serwisem jest szyfrowane (HTTPS). Nie przechowujemy haseł — logowanie odbywa się wyłącznie linkiem jednorazowym wysyłanym na e-mail, a tokeny logowania są zapisywane w bazie danych wyłącznie w postaci skrótu kryptograficznego (SHA-256), nigdy w postaci jawnej.
9. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmieni się sposób działania serwisu lub wymogi prawne. Aktualna data ostatniej zmiany znajduje się na górze strony.
10. Kontakt
Pytania dotyczące danych osobowych: bartek@maximus.pl